KVKK Aydınlatma Metni
Son güncelleme: Mayıs 2025
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin zorunlu yasal aydınlatmayı içermektedir.
1. Veri Sorumlusunun Kimliği
Unvan: Berkcan Özgören (Boniko)
Adres: Atatürk Mah. Cevat Sayın Sok. Cumhuriyet Apt. No:4 D:4 Merkez / Edirne
E-posta: hello@boniko.co
Web: boniko.co
Vergi Dairesi / No: Arda Vergi Dairesi / 6920573599
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik Verileri | Ad, soyad |
| İletişim Verileri | E-posta adresi, telefon numarası, teslimat adresi, fatura adresi |
| Finansal Veriler | Sipariş tutarı, ödeme yöntemi (kart bilgileri PayTR tarafından işlenir, tarafımızca saklanmaz) |
| İşlem Verileri | Sipariş geçmişi, kargo takip bilgisi, iade talepleri |
| Teknik Veriler | IP adresi, tarayıcı türü, çerez verileri, oturum bilgileri |
| Pazarlama Verileri | Açık rıza verilmesi halinde e-posta adresi (bülten/kampanya) |
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK Md. 5) |
|---|---|
| Sipariş ve teslimat süreçlerinin yürütülmesi | Sözleşmenin ifası (Md. 5/2-c) |
| Fatura düzenlenmesi ve vergi yükümlülüklerinin yerine getirilmesi | Kanuni yükümlülük (Md. 5/2-ç) |
| Müşteri hizmetleri ve iade/şikayet yönetimi | Sözleşmenin ifası / Meşru menfaat (Md. 5/2-c, f) |
| Site güvenliği, sahteciliğin önlenmesi | Meşru menfaat (Md. 5/2-f) |
| Kampanya, bülten ve pazarlama bildirimleri | Açık rıza (Md. 5/1) |
| Yasal uyuşmazlıklarda delil ve savunma | Hakkın tesisi / korunması (Md. 5/2-e) |
4. Kişisel Verilerin Aktarıldığı Taraflar
- Kargo şirketleri — ad, soyad, adres, telefon (teslimat için)
- PayTR Ödeme Hizmetleri A.Ş. — ödeme işlemi verileri
- Supabase Inc. (ABD/AB) — bulut veritabanı altyapısı
- Vercel Inc. — web sunucusu altyapısı
- Yetkili kamu kurum ve kuruluşları — yasal zorunluluk halinde (vergi dairesi, mahkeme, savcılık)
Verileriniz ticari amaçla üçüncü taraflara satılmamaktadır.
5. Kişisel Verilerin Yurt Dışına Aktarımı
Supabase ve Vercel hizmetleri kapsamında kişisel verileriniz Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki sunuculara aktarılabilmektedir. Bu aktarımlar, KVKK Madde 9 kapsamında açık rızanıza dayanmakta ve/veya ilgili ülkedeki yeterli koruma standartları gözetilerek gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süreleri
- Sipariş ve fatura kayıtları: 10 yıl (VUK gereği)
- Üyelik ve hesap verileri: Hesap silme talebine kadar + 2 yıl
- Müşteri hizmetleri yazışmaları: 3 yıl
- Pazarlama tercihleri: Açık rızanın geri alınmasına kadar
- Teknik log verileri: 6 ay
7. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak aşağıdaki hakları kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- İşlemenin kısıtlanmasını talep etme
- Verilerin aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla ortaya çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
E-posta: hello@boniko.co (konu: “KVKK Başvurusu”)
Posta: Atatürk Mah. Cevat Sayın Sok. Cumhuriyet Apt. No:4 D:4 Merkez / Edirne
Başvurularınız kimlik doğrulama yapılarak en geç 30 güniçinde yanıtlanacaktır. Talebin niteliğine göre işlem ücretsiz yapılır; ancak işlemin ayrıca bir maliyet gerektirdiği durumlarda Kişisel Verileri Koruma Kurulu'nca belirlenen tarifeye göre ücret talep edilebilir.